Política de privacidade

Esta tradução é disponibilizada a título informativo. Se as versões divergirem, prevalece a versão em inglês.

A Erys AI Ltd gere o Klarbon e é responsável pelo tratamento dos dados pessoais aqui descritos. O visualizador do site funciona no seu dispositivo. As ferramentas de servidor não criam arquivo de documentos; o email e os resultados cifrados no separador têm regras próprias. Não se garante que o tratamento fique inteiramente na UE. Conservamos os dados de conta, pagamento e segurança como descrito abaixo. Dúvidas: privacy@klarbon.app.

Quem é responsável pelos meus dados?

A Erys AI Ltd, uma private limited company registada em Inglaterra e no País de Gales com o número 15781123, com sede em Suite 12, Rivers Lodge, West Common, Harpenden, England, AL5 2JD. Contacto de privacidade: privacy@klarbon.app. Todos os dados da empresa estão na informação legal.

O nosso representante na União Europeia nos termos do artigo 27.º do RGPD: Alexander Jay, estabelecido nos Países Baixos, eu-representative@klarbon.app. O titular dos dados e as autoridades de proteção de dados da UE podem escrever ao representante sobre qualquer assunto desta política, em vez de nos escreverem a nós ou além disso.

Quando uma empresa utiliza o Klarbon para tratar faturas ou extratos que contêm dados de outras pessoas, essa empresa é a responsável pelo tratamento desses documentos e a Erys AI Ltd trata-os por conta dela, ao abrigo do acordo de tratamento de dados.

O que acontece aos meus documentos?

Abrir uma fatura eletrónica no visualizador do site, no widget ou na extensão, imprimi-la ou guardá-la como PDF é feito no seu dispositivo, sem a carregar. A API e o MCP usam o servidor mesmo para abrir uma fatura.

Verificar, converter, corrigir, criar, converter extratos bancários e receber faturas por email enviam ficheiros ou dados introduzidos para os servidores. A aplicação trata os dados do documento para o pedido em curso, sem gravar um arquivo de carregamentos, o texto extraído ou os campos do documento na sua base de dados, registos ou estatísticas. O espaço de trabalho temporário do motor está em memória. Os ficheiros devolvidos que descarrega ficam onde os guardar.

A leitura de um PDF sem dados de fatura eletrónica, ou de uma digitalização, envia o texto ou as imagens das páginas do documento para um modelo de IA que a Cloudflare, o nosso fornecedor de alojamento, executa na sua própria rede, ao abrigo do acordo de tratamento de dados que já temos com a Cloudflare. A Cloudflare não conserva as entradas nem as saídas depois de entregue a resposta e não as usa para treinar modelos de IA. Este tratamento pode ocorrer fora da UE. O Klarbon não guarda nada do documento para além do pedido, e não usamos os documentos enviados como exemplos de treino. O que o modelo lê é um rascunho: verifique os valores com o original antes de continuar.

Um resultado pago já preparado é devolvido cifrado com AES-256-GCM. Se sair para iniciar sessão ou pagar, no sessionStorage deste separador só podem ficar o conteúdo cifrado, a ferramenta, o custo em créditos, um formato de exportação opcional e a expiração no servidor, nunca um nome de ficheiro nem dados do documento não cifrados. A chave de decifração fica no servidor. O resultado expira normalmente 30 minutos após a preparação. Retomar ou abandonar apaga a entrada guardada; as entradas expiradas são removidas ao carregar a página ou por um temporizador da página ativa. Um navegador suspenso pode atrasar a eliminação local.

Não envie faturas nem extratos bancários para o apoio. Descreva o problema e pediremos apenas o necessário.

O que guardam sobre a minha conta?

O início de sessão funciona com um código de utilização única enviado para o seu email. Guardamos o código apenas como hash com chave, válido durante 10 minutos, juntamente com um hash com chave do seu endereço e do dispositivo que o pede, para limitar as tentativas. A limpeza diária apaga estes dados depois de o código expirar e de a janela horária de tentativas fechar, e elimina o contador de envios de um endereço no fim do respetivo dia UTC. Uma sessão iniciada é guardada como hash e termina 30 dias após a última utilização. Ao iniciar sessão, guardamos também durante 90 dias hashes com chave do bloco de rede e do dispositivo utilizados, para que os seus próprios pedidos de início de sessão nunca sejam travados por limites pensados para outros. Fundamento jurídico: o contrato e o nosso interesse legítimo em proteger as contas (art. 6.º, n.º 1, alínea f)).

Envio de faturas por email. Quando envia uma fatura por email, o Klarbon trata o endereço do destinatário e a fatura por sua conta, como seu subcontratante, para enviar esse único email; aplica-se o acordo de tratamento de dados. A fatura é utilizada apenas para o pedido e não é conservada. Se um destinatário utilizar a ligação contida nesse email para deixar de aceitar faturas enviadas através do Klarbon, conservamos um hash com chave do seu endereço e a data, nunca o próprio endereço, para podermos recusar outras faturas dirigidas a esse endereço. Fundamento jurídico: o nosso interesse legítimo, e o do destinatário, em respeitar esse pedido (art. 6.º, n.º 1, alínea f)). Conservação: até que o titular desse endereço peça, na mesma página, para voltar a aceitar faturas.

Eliminar a conta na página da conta cancela de imediato qualquer subscrição, remove os cartões guardados e o seu nome, email e telefone da ficha de cliente na nossa conta Stripe, apaga as sessões, os dados de início de sessão, os contadores de utilização, as chaves API, as definições de recarga automática, as recomendações, os lugares e os convites, e substitui o seu endereço de email por um valor sem significado. Os códigos que utilizou ficam apenas como contagens, sem ligação à sua conta nem ao seu endereço de email. Os dados de pagamento ficam sob uma referência de conta, como descrito abaixo. São pseudonimizados, não necessariamente anónimos: uma referência de pagamento pode ainda ser associada a um registo que a Stripe conserva por lei. Os contactos ligados à livre resolução são conservados à parte durante o prazo indicado abaixo. A sua conta Link e os dados de encomenda que a Link conserva como vendedor não são eliminados com a conta Klarbon: peça à Link que os elimine, como a Link explica. Eliminar a conta Link cancela também qualquer subscrição vendida através da Link.

O que guardam sobre os pagamentos?

As compras são vendidas através da Link, o serviço de comerciante registado (merchant of record) da Stripe: a Sold through Link, LLC, empresa associada da Stripe, é o vendedor de cada compra. Nas suas próprias páginas de pagamento, a Link recolhe os seus dados de pagamento, o endereço de faturação e o NIF que possa pedir, cobra o pagamento e o IVA, e envia o recibo, a fatura e os avisos de reembolso. Conserva os registos de encomendas, impostos, reembolsos e disputas e responde a questões sobre pagamentos e subscrições através do apoio da Link. A Stripe, incluindo a Link, decide como utiliza esses dados para estas finalidades, para a prevenção de fraude e para as suas obrigações legais, e é responsável pelo tratamento por direito próprio, segundo a política de privacidade da Link e a política de privacidade da Stripe. Para uma subscrição, a Link exige uma conta Link. Nunca vemos o número completo de um cartão.

A Link partilha connosco a encomenda para que a possamos fornecer: os seus contactos, o endereço de faturação, um eventual NIF e os detalhes da encomenda, e depois qualquer reembolso ou disputa. Guardamos apenas o que a tabela abaixo indica, e apenas durante os prazos que nela constam.

A lei do Reino Unido obriga uma sociedade a conservar os seus registos contabilísticos durante seis anos a contar do fim do exercício a que respeitam (GOV.UK), e uma ação baseada num contrato pode ser intentada durante seis anos (Limitation Act 1980, section 5). Contamos o prazo em anos civis: um registo é conservado durante sete anos civis completos após o ano a que pertence. Um saldo ou uma disputa ainda em aberto são conservados até à sua resolução e depois durante sete anos civis completos após esse ano. A tarefa diária de expiração só elimina o histórico financeiro detalhado de uma conta liquidada quando todos os saldos de créditos e de API estão a zero, não há subscrição nem disputa em aberto e a última operação financeira fica fora desse prazo. Assim não eliminamos uma atribuição que ainda sustenta um saldo sem expiração. Elimina também os contactos expirados de processos de livre resolução encerrados. As referências das notificações de pagamento são eliminadas após o prazo da operação, mesmo que uma conta aberta ainda precise do histórico de compras e créditos. Podem ficar totais de faturação sem identificadores de conta ou de pagamento. Estas obrigações podem exigir a conservação de registos após a eliminação da conta.

E as chaves API?

Fundamento jurídico: o contrato e o nosso interesse legítimo em impedir acessos não autorizados. Uma chave API é-lhe mostrada uma única vez. Guardamos um hash com chave dela, os primeiros caracteres para que a reconheça, o nome que lhe deu, a data de criação e a da última utilização, até a revogar ou eliminar a conta. Os pedidos repetidos com a mesma chave de idempotência são reconhecidos durante 24 horas por um hash com chave dessa chave e um resumo do pedido, nunca pelo documento. As entradas expiradas são eliminadas na limpeza diária, quando é usada outra chave ou com a eliminação da conta. Os dados dos limites de frequência contêm identificadores pseudonimizados e contadores, não documentos; os inativos expiram após 90 dias e são eliminados na limpeza diária ou com a eliminação da conta.

E as faturas por email?

A receção por email trata a mensagem e os anexos para a resposta pedida, ao abrigo do contrato de serviço ou das instruções de tratamento do cliente profissional. A aplicação não arquiva a mensagem. As pré-visualizações das mensagens enviadas estão desativadas para mail.klarbon.app, verificado a 5 de novembro de 2026 às 21:52 UTC. A entrega continua a passar pela fila do serviço de email, e a caixa de correio de destino guarda as suas próprias cópias. Não podemos garantir um tratamento SMTP apenas na UE nem a eliminação imediata das filas de entrega. Não utilize a receção por email se essas cópias não forem adequadas aos seus dados. Contamos as mensagens por conta e por dia para aplicar o limite.

Os emails do serviço, incluindo códigos, confirmações de compra e livre resolução, contêm o endereço e a informação necessária para essa mensagem. O nosso fornecedor de envio de email recebe esses dados para a entrega, ao abrigo de um contrato. Os códigos expiram ao fim de dez minutos; os dados de pagamento e de livre resolução seguem a conservação descrita acima. Os metadados de entrega são distintos dos registos da aplicação.

E se contactar o apoio?

As caixas de correio de apoio, faturação, privacidade e segurança recebem o endereço, a mensagem e tudo o que enviar. Usamo-los para lhe responder, resolver uma questão contratual ou cumprir uma obrigação legal: consoante o caso, o contrato, o nosso interesse legítimo em tratar pedidos ou uma obrigação jurídica. O acesso está limitado à gestão do Klarbon e ao fornecedor de correio contratado. As conversas de apoio resolvidas são eliminadas 24 meses após a resolução, salvo se um litígio, uma obrigação regulamentar ou uma reclamação exigir a sua conservação. Os comprovativos financeiros e de livre resolução seguem o prazo mais longo indicado acima. Não envie faturas nem extratos bancários para o apoio.

O que é registado por segurança?

Os diagnósticos da nossa aplicação indicam passos técnicos, estados, categorias de erro e, quando necessário, referências de pagamento ou de livre resolução, nunca o conteúdo de documentos, nomes de ficheiros, o corpo de emails nem códigos de acesso. Os registos de invocação e os rastreios do Worker estão desativados; os registos estruturados intencionais da aplicação continuam ativos. Os serviços de alojamento e de envio de email podem tratar separadamente metadados de rede e de pedidos, incluindo endereços IP. Os registos do Worker guardados são conservados no máximo sete dias. Fundamento jurídico: o nosso interesse legítimo em proteger um serviço seguro e funcional (art. 6.º, n.º 1, alínea f)).

Para aplicar limites diários sem conta, contamos os pedidos com base num hash com chave do bloco de rede a que pertence o seu endereço IP, nunca com base no próprio endereço. A limpeza diária elimina estes contadores, e os de cada conta, após o seu prazo de conservação de 90 dias.

Turnstile. O início de sessão, a apresentação do número de telefone nas páginas legais, o formulário de lembretes de prazos e algumas ferramentas de servidor incluem uma breve verificação do Cloudflare Turnstile de que é uma pessoa. Trata sinais como o seu endereço IP, o navegador e a ligação para distinguir pessoas de tráfego automatizado. A Cloudflare fá-lo por nossa conta e usa também esses sinais como responsável independente para melhorar o Turnstile, como explica a sua adenda de privacidade do Turnstile. Fundamento jurídico: o nosso interesse legítimo em proteger o serviço contra abusos.

Usam estatísticas ou cookies?

Contamos passos do produto, como "começou uma verificação" ou "foi descarregada uma conversão". Cada evento regista apenas o nome, o tipo de página, a ferramenta, o passo, o formato, um código de erro, o idioma da página e, quando se aplica, uma categoria geral: de onde veio a visita (por exemplo, de um motor de pesquisa ou de um assistente de IA), como algo foi partilhado (por exemplo, por email ou com uma ligação copiada) ou que finalidades de cookies aceitou. Não contém identificadores, endereços IP, cookies nem nada do seu documento, e é conservado durante três meses. As visualizações de página e os tempos de carregamento podem também ser medidos com o Cloudflare Web Analytics, que não instala cookies nem o identifica ou segue entre sites. Fundamento jurídico de ambos: o nosso interesse legítimo em saber que páginas e ferramentas funcionam (art. 6.º, n.º 1, alínea f)).

Os anúncios do Klarbon. Se chegar a uma página ao clicar num dos nossos anúncios, o Google Ads acrescenta ao endereço da página o número da campanha, o do grupo de anúncios e a palavra-chave pela qual licitamos. Essa palavra-chave é nossa, não o que pesquisou. Enquanto permanecer nessa página, os eventos acima também incluem esses três valores e, se comprar a partir dessa página, esses valores são acrescentados à compra na nossa conta Stripe, para sabermos que anúncios levam a compras. Nada disto é guardado no seu dispositivo e não lemos nenhum identificador de clique. Fundamento jurídico: o nosso interesse legítimo em saber que anúncios valem o que custam (art. 6.º, n.º 1, alínea f)). Conservação: três meses com os eventos e, no caso de uma compra, enquanto o registo dessa compra for conservado, conforme a tabela acima.

Google Analytics, só se aceitar. Na primeira visita, um aviso pergunta se podemos usar o Google Analytics. Até aceitar, nada da Google é carregado. Se aceitar, o Google Analytics instala os cookies indicados abaixo e recebe o endereço de cada página sem a consulta nem o fragmento (só ficam parâmetros de campanha como utm_source), o título da página, o site de onde veio, o navegador, o dispositivo, o ecrã, uma localização aproximada obtida a partir do seu endereço IP e os passos do produto descritos acima com os mesmos campos. Não recebe nada dos seus ficheiros, nada do que escreve num formulário nem dados da conta. O Google Signals está desativado e a personalização de anúncios mantém-se desativada, a menos que escolha também Publicidade, mais abaixo. A Google Ireland Limited trata estes dados por nossa conta; a Google pode transferi-los para a Google LLC nos Estados Unidos, certificada ao abrigo do EU-US Data Privacy Framework e da sua extensão ao Reino Unido. O Google Analytics conserva os dados durante 14 meses. Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, alínea a), e art. 5.º, n.º 3, da Diretiva relativa à privacidade e às comunicações eletrónicas). Pode retirá-lo a qualquer momento em Definições de cookies, no rodapé de cada página: paramos então a etiqueta e removemos os seus cookies. Se o seu navegador enviar um sinal Global Privacy Control, tratamo-lo como recusa e não perguntamos.

Públicos-alvo de publicidade, só se os escolher. Escolher no aviso mostra dois interruptores, Análise e Publicidade, ambos desativados até os ativar. Aceitar ativa apenas a Análise. A Publicidade só funciona com a Análise ativada, porque os públicos-alvo são criados a partir dos dados de estatística acima descritos. Se a ativar, o Google Analytics partilha as suas visitas com a conta Google Ads do Klarbon, o Google Ads instala os cookies indicados abaixo e a Google pode acrescentar o seu navegador a públicos-alvo do Klarbon, como o das pessoas que usaram uma ferramenta, para lhe mostrar anúncios do Klarbon na Google e noutros sites. Não enviamos à Google nenhum endereço de email, nada do que escreve num formulário, dados da conta nem nada dos seus ficheiros, e não carregamos listas de clientes. Para a publicidade, a Google Ireland Limited atua como responsável independente e usa os dados como explica em como a Google usa cookies na publicidade, com as mesmas transferências para a Google LLC descritas acima. A Google mantém um navegador num público-alvo durante o período de permanência que definimos para esse público-alvo, no máximo 540 dias. Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, alínea a), e art. 5.º, n.º 3, da Diretiva relativa à privacidade e às comunicações eletrónicas). Pode retirá-lo a qualquer momento em Definições de cookies, desativando a Publicidade ou a Análise: comunicamos então à etiqueta a recusa do consentimento para todas as finalidades de publicidade e removemos os cookies do Google Ads em klarbon.app. Os cookies que a Google mantém nos seus próprios domínios seguem as suas escolhas em O Meu Centro de Anúncios. Não usamos outros scripts de publicidade, remarketing ou redes sociais.

O que fica guardado no meu navegador?

Os cookies de estatística só são instalados depois de os aceitar no aviso, e os cookies do Google Ads só se escolher também Publicidade. O restante armazenamento abaixo serve funções que utiliza; o cookie de recomendação atribui também uma compra a uma recomendação.

A extensão do navegador guarda apenas a sua definição de idioma no armazenamento de extensões do navegador. As páginas de pagamento da Link e a verificação do Turnstile funcionam nos domínios dos respetivos fornecedores e seguem as suas próprias políticas.

Vão enviar-me ofertas?

Os emails do serviço, como códigos de acesso, confirmações de compra, avisos de renovação e respostas às faturas por email, fazem parte do serviço. Quando a sua compra nos fornece um endereço, pode também receber ocasionalmente uma oferta sobre as subscrições do Klarbon, por exemplo uma subscrição anual se pagar mensalmente. Pode recusá-las ao criar a conta ou ao comprar, e cada email de oferta tem uma ligação que as interrompe de imediato. Fundamento jurídico: o nosso interesse legítimo em informar os clientes sobre serviços semelhantes (art. 6.º, n.º 1, alínea f)), como permitem as regras sobre emails a clientes existentes (art. 13.º, n.º 2). Nunca partilhamos o seu endereço para o marketing de terceiros.

E quanto aos lembretes de prazos?

Nos guias por país, na página dos países e abaixo do resultado da abertura, verificação ou conversão de uma fatura, pode pedir emails antes das suas datas de faturação eletrónica. Conservamos o seu endereço de email, o país, a data que lhe é aplicável no caso da Alemanha, o seu idioma, a página em que se inscreveu e a versão do texto do formulário que utilizou, quando se inscreveu, quando enviámos a confirmação e quando confirmou, e a indicação dos lembretes que enviámos. A lista nunca é associada a uma conta, a uma compra nem a um ficheiro.

Enviamos primeiro um email com uma ligação de confirmação e nada mais até que a abra. Um registo não confirmado no prazo de 7 dias é apagado na limpeza diária. Depois de confirmar, enviamos um email 30 dias e outro 7 dias antes de cada data que lhe seja aplicável, e nada mais. Cada email tem uma ligação que anula a sua inscrição com um clique e apaga o registo e o respetivo histórico de lembretes enviados. Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, alínea a)), que retira através dessa ligação. Conservação: até anular a inscrição ou até ter passado a última data que lhe seja aplicável, consoante o que ocorrer primeiro. O nosso prestador de serviços de envio de emails recebe o seu endereço e o email para o entregar, nos termos de um contrato.

Quem recebe os meus dados?

Usamos estas categorias de destinatários para as finalidades descritas acima. Os subcontratantes atuam ao abrigo de um contrato; a Stripe e a Link, como vendedor de cada compra, e o Turnstile têm ainda as finalidades próprias de responsável descritas acima:

O Klarbon usa a rede global da Cloudflare, pelo que a decifração TLS e o tratamento dos pedidos podem ocorrer fora da UE. A colocação do Worker perto de Frankfurt é uma preferência sem garantia, não uma promessa de tratamento apenas na UE, e não se aplica ao email nem às tarefas agendadas. O cálculo do motor está limitado à UE pela configuração dos contentores. As bases de dados D1 de contas estão sob jurisdição da UE. Nenhuma destas definições regionaliza a rede, a leitura por IA de PDF e digitalizações, a entrega de email, as estatísticas, o tratamento de pagamentos nem o apoio. São limites distintos, não uma promessa de tratamento integral na UE. Para transferências internacionais restritas usamos a decisão de adequação aplicável ou garantias contratuais adequadas, como as cláusulas-tipo de proteção de dados e, quando necessário, a adenda do Reino Unido. Pergunte a privacy@klarbon.app pelo destinatário em causa, os locais de acesso e uma cópia das garantias. Um local de cálculo não é, por si só, um mecanismo de transferência.

Os clientes profissionais podem obter a lista nominal de subcontratantes ulteriores ao abrigo do acordo de tratamento de dados. Não vendemos dados pessoais e só os comunicamos às autoridades quando a lei o exige.

Quais são os meus direitos?

Pode pedir uma cópia dos seus dados, a sua retificação, o apagamento, a limitação do tratamento ou uma cópia num formato portável, e pode opor-se ao tratamento baseado no nosso interesse legítimo. Quando nos baseamos no seu consentimento, como nos cookies de estatística e de publicidade e nos lembretes de prazos, pode retirá-lo a qualquer momento em Definições de cookies, no rodapé de cada página, ou através da ligação para anular a inscrição presente em cada lembrete, sem afetar o tratamento anterior. Escreva para privacy@klarbon.app a partir do endereço da sua conta, ou indique a conta em causa; respondemos no prazo de um mês, que a lei permite prorrogar por mais dois meses em pedidos complexos, e avisamos se o fizermos. Nunca lhe pedimos que envie um documento para provar quem é. Alguns dados de pagamento têm de ser conservados durante o prazo indicado acima, mesmo que peça o seu apagamento. Para os dados que a Link detém como vendedor, dirija-se à Link, nos termos da sua política de privacidade. O Klarbon não toma sobre si decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou o afetem significativamente de forma similar.

Como apresento uma reclamação?

Escreva primeiro para privacy@klarbon.app e tentaremos resolver. Pode também apresentar queixa ao Information Commissioner's Office do Reino Unido, em ico.org.uk/make-a-complaint, ou, se vive ou trabalha na UE ou o problema ocorreu aí, à autoridade de proteção de dados desse país, como a Comissão Nacional de Proteção de Dados em Portugal. O Comité Europeu para a Proteção de Dados indica-as.

Como saberei das alterações?

Esta política indica a sua versão e a data em que entra em vigor. Quando alteramos o que recolhemos ou porquê, atualizamos esta política antes de a alteração se aplicar e avisamos por email os titulares de conta afetados.